Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans FFmpeg

Gestion du document

Référence	CERTA-2011-AVI-664
Titre	Multiples vulnérabilités dans FFmpeg
Date de la première version	24 novembre 2011
Date de la dernière version	24 novembre 2011
Source(s)	Annonce de la publication des versions 0.7.8 et 0.8.7 de FFmpeg du 21 novembre 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

FFmpeg 0.7.x et 0.8.x.

Résumé

Plusieurs vulnérabilités ont été découvertes dans FFmpeg.

Description

Plusieurs vulnérabilités, de type débordement de tampon, corruption mémoire et de lecture écriture hors bornes, ont été découvertes dans FFmpeg. Ces vulnérabilités permettent à une personne malintentionnée d'éxécuter du code arbitraire ou de provoquer un deni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Les versions 0.7.8 et 0.8.7 corrigent le problème.

Documentation

Annonce de la publication des versions 0.7.8 et 0.8.7 de FFmpeg du 21 novembre 2011 :
http://ffmpeg.org/#pr7dot8and8dot7

Gestion détaillée du document

Date	Description
24 novembre 2011	version initiale.